Articles précédents : Sécurité
- [71] Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla
- [9] Sentinix: une distribution pour le monitoring et la détection d'intrusion
- [149] Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22
- [118] Du nouveau sur les serveurs Debian compromis
- [32] Un bug de GnuPG compromet plusieurs centaines de clés
- [99] Plusieurs machines-maîtres du projet Debian auraient été compromises
- [164] Microsoft prépare un "assaut de sécurité" public sur Linux
- [64] Correction d'un problème de sécurité sur TuxFamily
- [10] Nouvelles vulnérabilités pour Apache 1.3.28 / 2.0.47 et mod_security 1.7.1
- [12] Le démon honeyd, utilisation des pot de miels contre les vers.
Liens connexes
- Annonce sur le site de SUSE (460 hits)
- Solutions IBM ayant atteint ces critères de sécurité (397 hits)
Dépêche modérée par
Sécurité : SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Samuel Pajilewski (). Modéré le 26 janvier 2004.
Dans le même temps SUSE LINUX Enterprise Server 8 passe le COE (Common Operating Environnement), référence créée par le département de la défense américaine, qui permettra à SuSE de déployer ses serveurs pour faire fonctionner certaines applications critiques dans un environnement à risque.
Ceci bien sûr ne s'applique qu'aux États-Unis. Rappelons que Windows Server 2000 + Service Pack 3 a atteint EAL4+ mais seulement sous certaines conditions et sur une faible gamme de machines.
![[en]](../../../images/en.png)
Annonce sur le site de SUSE (460 hits)-
Solutions IBM ayant atteint ces critères de sécurité (397 hits)
> Lire la dépêche (7 commentaires, moyenne: 2,7).
[+] Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
RAAAAAAAAAHHHHHHHHHHHHHHHHHH MON GENOUX !
BANDE DE BUSES !
Un EAL ça n'est qu'un niveau !
Un peu comme si je vous disais que j'en ai une de 30 ! Ca veut dire quoi 30 ? Des cm, des litres ? Je parle de quoi là ? Ca ne veut rien dire !
Il FAUT TOUJOURS PRECISER LE "PROTECTION PROFILE" qui a été atteint ! Comparer SUse/EAL3+ et W2K/EAL4+ c'est comparer une note de gymnastique avec une note de philo !
Râh c'est pire qu'un troll cette news, c'est carrement du grand n'importe quoi... moi ça m'apprend rien, à part que le rédacteur comprend rien à la chose à un stade qui confine à la desinformation (alors qu'on en a déjà parlé tant de fois, samouille tu fais expres ou quoi ?), râh j'enrage quel gachis.
http://linuxfr.org/comments/175211.html(...)
http://linuxfr.org/2003/02/19/11411.html(...)
http://linuxfr.org/2003/08/07/13578.html(...)
-
[^]Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Nicolas (page perso, ) le 26/01/2004 à 11:39. (lien). Évalué à 1.Merci beacoups TSelek.
T'éclaire ma lanterne, je m'étais fais abusé.-
[^]Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par TSelek () le 26/01/2004 à 11:59. (lien). Évalué à 3.Tu m'étonnes, cette news rédigée telle quelle tu ne pouvais que te faire abuser... :(
Les CC (critères communs) c'est bien en soi mais trop compliqués pour être expliqué en 2 secondes -> resultat dès que le marketing s'en mele, ça devient n'importe quoi....-
[^]Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Posté par Foxy (page perso, ) le 26/01/2004 à 23:40. (lien). Évalué à 3.Clair quand tu vois comment Samuel a rédigé sa news, tu vois qu'il comprend rien aux Critères Communs et au niveaux EAL. C'est de la ré-écriture d'une annonce de presse déjà biaisée car écrite par des marketeux.
Pour corriger certains points :
la certification EAL3+, une évaluation américaine sur des critères de sécurité en environnement à risques.
Le niveau EAL3+ est un niveau (enfin je résume car c'est plus compliqué que cela) de certification vis à vis de la méthode "Critères Communs" qui est elle-même une norme internationale ISO. Donc en rien totalement américaine.
Ceci bien sûr ne s'applique qu'aux États-Unis.
Certainement pas. La certification EAL3+ "Critères Communs" de Suse a été réalisée aux Etats-Unis et donc validée par la NSA ou le NIST (les 2 seuls organismes US habilités à délivrer une certification CC).
Etant donné que les CC sont une norme internationale, cette certification est tout aussi valable en France.
La réciproque est vraie : si la DCSSI (Direction de la Sécurité des Systèmes d'Infomations, seule habilitée à délivrer une certification CC en France) certifie un produit demain, ce produit est alors certifié mondialement.
-
-
Re: SUSE LINUX serveur certifiée EAL3+ sur l'ensemble de la gamme IBM eServer
Ceci bien sûr ne s'applique qu'aux États-Unis.
C'est pas tout à fait vrai grace aux accords de reconnaissance mutuelle. Le MRA dans le cas présent http://www.ssi.gouv.fr/fr/confiance/mra.html.(...)
Il est d'ailleur intéressant de noter que l'évaluation a été faite par un laboratoire allemand : The evaluation was completed by atsec information security GmbH, one of the world's leading vendor-independent IT security consulting companies, and accredited in Germany by the Federal Office for Information Security (BSI). http://www.suse.com/us/company/press/press_releases/archive04/eal3.(...)
Cette page a été générée par Templeet en 0.0602s (dont 0.0075 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.